Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Mozilla Firefox' = '%APPDATA%\<Имя файла>.exe'
- <Имя диска съемного носителя>:\<Имя файла>.exe
- %TEMP%\invoice.docx
- %TEMP%\moftah
- %TEMP%\moftahto
- %TEMP%\kos
- %TEMP%\maimo
- %TEMP%\datos
- %TEMP%\bmaimo
- %TEMP%\katos
- %APPDATA%\<Имя файла>.exe
- D:\<Имя файла>.exe
- %TEMP%\kos
- %TEMP%\moftah
- %TEMP%\moftahto
- %TEMP%\datos
- %TEMP%\maimo
- %TEMP%\bmaimo
- %TEMP%\katos
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "%TEMP%\INVOICE.docx"' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "%TEMP%\INVOICE.docx"